【情報】謎の目的でGoogleアカウントIDを密かに外部送信するAndroidアプリ、38種確認

1 ：依頼@656サファイアくん ◆55vSA/SEEo ：2013/12/18(水) 21:40:56.69 ID:GDQYL7YV

Android端末のGoogleアカウントIDを密かに外部送信する日本語アプリが、Google Play上に多数存在していることを、マカフィー株式会社が同社公式ブログで明らかにした。
パスワードが収集されるわけではないが、多くのAndroidユーザーの場合、GoogleアカウントIDはGmailアドレスとなっており、
アカウントIDだけでもセキュリティリスクやプライバシーリスクがあるとして注意を呼び掛けている。

　占い系と出会い系の2つのアプリにおいて、アプリ起動直後にGoogleアカウントIDを密かにウェブサーバーに送信しているという。
これらのアプリのダウンロード数はそれぞれ1万～5万回に上るとしている。

GoogleアカウントIDを収集するアプリ2種（マカフィー公式ブログより画像転載）。「McAfee Mobile Security」では、これらのアプリを「Android/ChatLeaker.D」として検出する
　これとは別に、さまざまなカテゴリーにわたる36種類のアプリでは、アプリ起動直後、GoogleアカウントIDに加えて、端末識別番号のIMEIと加入者識別番号のIMSIも密かにウェブサーバーに送信するという。
一部のアプリはかなり前に公開された形跡があるほか、外国語にも対応していることもあり、これらの合計ダウンロード数は少なくとも数百万回に上るとしている。
なお、これらは複数の開発者名で公開されているアプリだが、データ送信の実装コードや送信先が同じであることから、同一の開発者か関連グループによるものと、マカフィーではみている。
(続きはソース参照)
http://m.internet.watch.impress.co.jp/docs/news/20131217_628065.html

2 ：名無しさん＠お腹いっぱい。：2013/12/19(木) 02:56:25.73 ID:???

('仄')ﾊﾟｲﾊﾟｲ

3 ：名無しさん＠お腹いっぱい。：2013/12/19(木) 04:47:17.05 ID:VDb6uWWe

Googleアカウントからクレカ情報が抜かれ使用される事件が出始めてるね
Googleに問い合わせても｢カード会社へ、どうぞ｣だそうだ。

Androidアプリからの横漏れかね？

GoogleアカウントIDを盗む日本語Androidアプリに注意 - マカフィー
http://headlines.yahoo.co.jp/hl?a=20131217-00000097-mycomj-sci

4 ：名無しさん＠お腹いっぱい。：2013/12/19(木) 08:23:39.05 ID:???

Androidユーザは、アプリがユーザのデータを収集することに同意して使ってるんだから、別に問題無いんじゃね？
どのタイミングで誰に電話をかけたかまで、データを収集されてるんだから

5 ：名無しさん＠お腹いっぱい。：2013/12/19(木) 14:18:55.57 ID:???

>>4
それなー

6 ：名無しさん＠お腹いっぱい。：2013/12/19(木) 17:15:42.44 ID:???

IIJ-SECT（IIJ group Security Coordination Team）は2013年12月17日、クラウド側で辞書の同期や変換を行う機能を備えた日本語入力システムが、意図せず一種の「キーロガー」として動作してしまう可能性について、ブログで注意を呼び掛けた。
http://www.atmarkit.co.jp/ait/articles/1312/19/news025.html

7 ：名無しさん＠お腹いっぱい。：2013/12/20(金) 08:16:23.68 ID:???

>>6
ぐっぐるのIMEって

8 ：名無しさん＠お腹いっぱい。：2013/12/20(金) 14:54:55.68 ID:???

>>3
アカウントのIDからクレカ情報抜けるとか世の中凄いことになってるな

9 ：名無しさん＠お腹いっぱい。：2013/12/20(金) 16:31:26.51 ID:???

GoogleアカウントてGmailに紐付けされるようになったんだろ？
まぁーメール溜め込んでれば確認程度は出来るわな。とエスパー…
パス解析はどーしてるかシランけど…
つーAndroid端末からクレカ情報を抜かれてるんジャマイカ？

10 ：名無しさん＠お腹いっぱい。：2013/12/21(土) 15:05:11.14 ID:???

まあ情弱は泥でも使ってろってことだなww
真の情狂はシェアがゴミくずのWindowsPhoneを使うww

11 ：名無しさん＠お腹いっぱい。：2013/12/22(日) 04:05:47.35 ID:???

>>9
Android OSに深刻な脆弱性
http://www.atmarkit.co.jp/ait/articles/1312/18/news133.html

12 ：名無しさん＠お腹いっぱい。：2014/01/01(水) 13:18:06.52 ID:???

俺のとこGoogleウォレットで不正利用あって凍結した
怖すぎる